맥 미니 미디어 서버의 WireGuard 설치 위치 고민
과 이 에서 각각 8096번과 4533번 포트로 실행되는 환경에서, 외부 기기가 두 서비스에 안전하게 접속하도록 를 추가하려는 상황이다. 목표는 를 통한 요청만 미디어 서비스로 전달하고, 응답도 같은 경로로 돌려보내는 것이다. 에는 로그인 실패를 반복하는 접속자를 자동으로 막는 기능이 없어 같은 별도 보호 도구도 필요하다.
핵심 선택지는 를 안에서 실행할지, 서버 운영체제에 직접 설치할지다. 방식은 서비스 간 접근 범위를 제한할 수 있지만 네트워크 설정과 관리가 더 복잡해질 수 있다. 운영체제에 직접 설치하면 구성이 단순해질 수 있지만, 컨테이너 분리가 주는 추가 보호를 포기하는지 따져봐야 한다.
같은 집 안의 기기는 을 거치지 않고도 에 계속 접속할 수 있어야 한다는 조건도 있다.
핵심 포인트
- 은 8096번, 은 4533번 포트로 동작한다.
- 외부 요청과 응답은 를 통해서만 오가게 하는 것이 목표다.
- 의 반복 로그인 시도를 막기 위해 같은 보호 수단이 필요하다.
- 설치는 격리 이점이 있지만 네트워크 설정과 관리가 복잡해질 수 있다.
- 집 안의 기기는 기존 방식으로 서버에 접속할 수 있어야 한다.